Proxmark3命令帮助
时间： 21:16:53
&&&& 阅读：689
&&&& 评论：
&&&& 收藏：0
Proxmark3的命令使用最小匹配模式，每个命令只要输入到可以唯一识别即可，例如&&，在hf mf 下只有一个c开头的命令chk,所以&，hf mf ch， hf mf c都是等价的，所以看到网上资料里的命令不一样不要怀疑，他们是等价的。
Proxmark3每次运行都会在同目录下产生一个proxmark3.log文本文件，这个文件记录着Proxmark3执行你每条命令的结果。记住，只是命令执行的结果。命令本身存储的同目录.history文件里面。需要看历史记录可以打开proxmark3.log以及.history查看。
输入所有存在命令，不加任何参数，会直接显示该命令的帮助信息。
所有的命令帮助中，用大括号{}括起来的，并且有省略号的表示有下一级的命令。例如hf命令下的14a、14b、15、legic、iclass、mf的帮助信息都是{ &}形式，表示还存在下一级的命令。
当你使用自动化操作的时候，如果全卡为默认Key，请手动创建一个16进制文件名为dumpkeys.bin的文件，并且把已知的所有KeyA/B写入文件内！先写KeyA，在写KeyB，记住不要有空格/回车！然后放在Proxmark3客户端目录下，再执行，你就会得到全卡的dumpdata啦！前提是KeyB为write.
Em4x的卡直接放卡一直不出ID，可以试试这个技巧：一开始先执行410xwatch，然后再往上放卡，一般就能出Tag ID。
高频命令中针对UID卡的所有命令都不需要Key，直接读写UID卡。
显示帮助. （使用命令 ‘&command& help‘获取相关命令的详细帮助信息。当然直接输入相关命令，不加help，也能出现该命令的帮助信息。）//例如 hw help 与 hw 是等价的。
图形窗口/缓冲区数据操作等等
退出Proxmark3的终端环境
高频相关命令
硬件检测相关命令
低频相关命令
退出Proxmark3的终端环境等同exit
detectreader
[‘l‘/‘h‘] --检测外部读卡器频率区域（选项&l&或&h&限制到低频LF或高频HF）
设置FPGA为关闭
&16进制命令& &次数& -- 发送命令/数据到LCD
从芯片中读取10进制地址的存贮器
重置Proxmark3
setlfdivisor
&19 - 255& -- 在12Mhz/(基数+1)驱动LF天线
&loraw/hiraw/lopkd/hipkd& -- 设置ADC多路复用器为一个特定的值
测量天线的调谐
显示Proxmark3的固件版本信息
&0/1&--尝试调制显示移幅键控的波形
&窗口长度& -- 自动校正窗口
bitsamples
获得原始样本作为bit
[时钟速率] -- 转换成比特流的波形
清除缓冲样本和图形窗口
detectclock
检测时钟速率
作为HID的FSK显示波形图形窗口
&x& &y& -- 在图形上窗口覆盖网格，用0值关闭
hexsamples
&区块& [&偏移&] --作为16进制转储较大缓冲区
隐藏图形窗口
从轨迹线移除直流偏移
&文件名& -- 从文件加载轨迹（给图形窗口）
&samples& -- 从左轨迹整理样本
[i] [时钟速率] --曼彻斯特解调二进制流（选项&i&颠倒输出）
[时钟速率] --曼彻斯特解调二进制流
正常大小改变最大/最小至+/-500
显示图形窗口（点击窗口中的‘h‘显示按键帮助）
[128 - 16000] -- 从图形窗口获取原始样本
&文件名& --保存轨迹（从图形窗口）
&数值& -- 设置光标的显示比例
&阈值& --根据阈值最大化/最小化图形窗口
zerocrossings
计算零交点的时间
&off& &‘0‘& &‘1‘& &命令& [‘h‘] -- 在读取之前发送命令来调整LF读卡器周期（以微妙为单位）（‘h‘选项为134）
EM4X卡类相关命令...
解调FlexPass样本
HID卡类相关命令...
indalademod
[‘224‘] --解调Indala样本的64位UID（选项‘224‘是224位）
indalaclone
[UID] [‘l‘]-- 克隆Indala到T55x7卡 (标签必须在天线上)(UID为16进制)(选项‘l‘表示224位UID)
[‘h‘] -- 读取125/134 kHz的低频ID标签(选项‘h‘是134)
[GAP] -- 从可选GAP的缓冲区模拟低频标签(以微秒为单位)
模拟低频标签（在读卡器和标签之间双向传输数据）
&时钟& &比特率& [GAP] 模拟任意曼彻斯特低频标签
TI卡类相关命令...
Hitag标签与应答相关&
[‘clone‘] - 解调VeriChip公司样本
T55xx卡类相关命令...
PCF7931卡类相关命令...
em410xread
[时钟速率] -- 提取EM410x标签的ID
&UID& -- 模拟EM410x标签
em410xwatch
读取EM410x标签，2000次取样获取ID
em410xwrite
&UID& &‘0‘ T5555& &‘1‘ T55x7& --把EM410x UID写入T5555(Q5)或T55x7标签
em4x50read
从EM4x50标签中读取数据
&Word&--读取EM4xxx字符数据
readwordPWD
&Word&&Password&--在密码模式下读取EM4xxx字符数据
&Word&--写入EM4xxx字符数据
writewordPWD
&Data&&Word&&Password&--在密码模式下写入EM4xxx字符数据
解调HID Prox卡II（不是最佳）
实时的HID FSK解调器
&ID& -- 模拟HID标签
&ID& -- 克隆HID到T55x7卡（标签必须是在天线上）
TI型LF标签解调原始位
读取和解码TI类134kHz的标签
新的数据写入一个能读/写的TI类134kHz标签
列出Hitag嗅探的数据
作为读卡器读取Hitag标签的数据
模拟Hitag应答
窃听Hitag通信
ISO14443A卡的相关命令...
ISO14443B卡的相关命令...
ISO15693卡的相关命令...
德国身份证的相关命令...
LEGIC卡的相关命令...
ICLASS卡的相关命令...
MIFARE卡的相关命令...
连续测量高频天线的调谐
列出窃听到的ISO14443A类卡与读卡器的通信历史记录
读取ISO14443A类卡的UID等数据
收集指定数目的随机UID，显示开始和结束时间。
&UID& -- 模拟ISO14443A类标签
窃听ISO14443A类卡与读卡器的通信数据
使用RAW格式命令发送指令到标签
调制ISO14443B协议的标签
列出窃听到的ISO14443B类卡与读卡器通信历史记录
读取ISO14443B类卡的信息
模拟ISO14443B类标签
从高频样本中模拟ISO14443B类标签
监听ISO14443B类卡与读卡器之间的通信数据
sri512read
&int& -- 读取SRI512标签的内容
srix4kread
&int& -- 读取SRIX4K标签的内容
使用RAW格式命令发送指令到标签
调制ISO15693协议的标签
读取ISO15693类卡的信息
记录ISO15693标签样本
作为ISO15693卡类的读卡器，读取UID等信息
模拟ISO15693协议的标签
向ISO15693协议的标签直接发送命令
暴力一个ISO15693标签的AFI
dumpmemory
读取ISO15693标签的所有页内存数据
&m& &n& &d&&&在d秒内收集n个字节长度为m的加密值。
显示非混淆的解码后的LEGIC的射频标签数据（在使用hf legic reader之后）
&filename& [&length&] --存储样本数据
&filename& -- 恢复样本数据
[phase drift [frame drift [req/resp drift]]] 开始模拟标签 (在使用load或者read之后)
&offset& &length& -- 向缓冲区写数据(在使用load或者read之后)
&offset& &length& &value& -- 填写/写标签恒定值
列出窃听到的iClass类卡与读卡器的通信历史记录
窃听iClass类卡与读卡器的通信数据
模拟iClass标签
读取iClass标签
设置默认调试模式
读取MIFARE classic卡的区块数据
读取MIFARE classic卡的扇区数据
从二进制文件恢复数据到空白的MIFARE classic卡
改写MIFARE classic卡的区块数据
基于PRNG漏洞，执行mifare &DarkSide&攻击操作
测试嵌套认证漏洞，基于一个已知Key，获取都有扇区Keys
嗅卡片与读写器之间的通讯(等同于hf 14a snoop)
模拟一个MIFARE卡片
清除仿真内存的各区块数据
获取仿真内存的各区块数据
设置仿真内存的各区块数据
从导出的文件加载仿真数据
导出保存仿真数据到文件
利用仿真器的keys来填补仿真内存
打印输出仿真内存中的keys
直接设置可改UID卡的UID
把对应区块数据写入UID卡
读取UID卡对应区块数据
读取UID卡对应扇区数据
写入dump数据到UID卡。
保存UID卡数据到文件或者仿真内存
标签：原文地址：http://www.cnblogs.com/h2zZhou/p/5239768.html
&&国之画&&&& &&&&chrome插件
版权所有 京ICP备号-2
迷上了代码！SECKEV安全演示视频（三）：Proxmark3—Mifare卡破解 - FreeBuf互联网安全新媒体平台 | 关注黑客与极客
SECKEV安全演示视频（三）：Proxmark3—Mifare卡破解
共663443人围观
，发现 19 个不明物体
mifare卡是目前世界上使用量最大、技术最成熟、性能最稳定、内存容量最大的一种感应式智能IC卡，包括现在非常流行的一卡通系统采用的就是Mifare 卡读写技术研制开发而成。
mifare卡主要芯片有 philip mifare1 S50、 S70等。国内目前出现了mifare卡的克隆产品。但性能稍逊一筹。虽然Mifare技术已经被破解，卡片可以被复制，但是由于价格低廉，还在广泛使用。本视频带来了mifare卡破解的相关技术供大家学习之用，详情如下：
必须您当前尚未登录。
必须（保密）
SECKEV安全视频官方
关注我们 分享每日精选文章
可以给我们打个分吗？proxmark3 全加密IC ID UID HID神器._开箱晒物_什么值得买
proxmark3 全加密IC ID UID HID神器.
大家好，前几天写完晒单，今天又到了个好玩的东西，也拿来晒晒，也算是首晒了吧,但是有一点需要说明，改产品仅供实验评测参考，不能做违法之事。。。。先简单介绍下这个东西：Proxmark3是由Jonathan Westhues设计并且开发的开源硬件，其主要用RFID的嗅探、读取以及克隆更改写入等的操作，支持的卡类型基本设计所有ic id uid hid等等，包括目前我们使用的公交卡，卡，饭卡，社保卡，水卡，学校超市卡，热水卡等等。在这里再一次提醒大家，不要用该商品做违法事情，仅仅做测试，自身爱好研究等操作。好了先晒图吧快递包装已经撕下。。。快递包装已经撕下。。。&&各类卡，还有数据线，机身各类卡，还有，机身uid卡两张，cuid卡3张，s50卡一张，hid卡一张，T5577卡两张uid卡两张，cuid卡3张，s50卡一张，hid卡一张，T5577卡两张数据线不错，很粗。数据线不错，很粗。HID卡HID卡正面图正面图一次性开封，其实热风一吹也可以无痕拆封。一次性开封，其实热风一吹也可以无痕拆封。打开，这身。打开，这身。这个是IC高频卡读卡区域的下方这个是IC高频卡读卡区域的下方配备的螺丝和小螺丝刀，很用心，还有ID卡低频卡读卡区。配备的螺丝和小，很用心，还有ID卡低频卡读卡区。两张卡正面两张卡正面该卡采用全PCB沉金工艺，焊盘平整，摆位规整。该卡采用全PCB沉金工艺，焊盘平整，摆位规整。两张背面两张背面ID线圈读卡器区域ID线圈区域螺丝，很规整。螺丝，很规整。小螺丝刀。小螺丝刀。螺丝螺丝低频卡线圈背后。低频卡线圈背后。已经装好。已经装好。背面，有贴纸已经贴上，想的很周到背面，有贴纸已经贴上，想的很周到插上，蓝灯亮。插上，蓝灯亮。上机，测试，打开软件，驱动，自己设置com2口。上机，测试，打开软件，驱动，自己设置com2口。放上门禁卡钥匙扣直接读卡放上门禁卡钥匙扣直接读卡一共十六个扇区，每扇区4个块，全部无加密。一共十六个扇区，每扇区4个块，全部无加密。然后读了另一个卡，对比数据，d看到了吧，这个卡基本没难了然后读了另一个卡，对比数据，d看到了吧，这个卡基本没难了为了把我，拿邻居家的试了一下，说3月份10来号到期。为了把我，拿邻居家的试了一下，说3月份10来号到期。然后把数据导出，用winhex读取bin文件，然后修改16进制然后把数据导出，用winhex读取bin文件，然后修改16进制然后读uid卡，UID卡可以重复擦写。然后读uid卡，UID卡可以重复擦写。好了写入成功后，直接拿出去试。。大家可以听下声音，第一个是无效的，第二个是完成的。这个门禁卡就到此结束，因为没有加密，所以没有难度，但是这个门禁是防复制的，如果用普通比如06cd等复制机就会无效，这个是本市的公交卡，也是uid卡，采用半加密方式，可以直接破译。这个是本市的公交卡，也是uid卡，采用半加密方式，可以直接破译。下面的那个小卡就是公交卡下面的那个小卡就是公交卡已经全部读取出来已经全部读取出来pm3&购买理由这个只是作为实验和自身爱好研究去使用，不建议真的去做违规或者违法的事情，后果自负哦。使用感受&该设备是目前破解ic id等卡类最强的设备，只要掌握好使用方法还有技巧，还有专研，基本所有的卡都没问题，除了cpu卡，只限于研究与爱好。。总结大家有研究的心就好，不要真的去做违规和违法的事，因为这类属于开发板，所以相对自由性也很大，可以无限遐想，这次实验基本可以说没用功夫，还没让我仔细研究一番就被拿下了，好了，祝大家生活快乐，工作顺心，热爱和保护一切动植物，构建美好生态环境。希望能中众测的工具套，我好把我工具都拿出来晒晒。。。。。最后那个公交卡也没什么难度，属于半加密卡，因为这个设备可以解全加密卡，所以这个就没什么问题了，上面已经显示出所有的秘钥，刷下卡然后回来看下数值变化在用winhex读取更改16进制数值就可以，所以也相对简单，一般公交或者学校等用的都是充值端联网上传数据，刷卡端不联网的方式，所以一般都没什么问题，除个别，当然未来肯定会变动这样的方式，因为单机端是最容易被破的。只要联网基本就没戏了，就比如银行卡，cpu卡难度也相当大，还有国产卡全加密卡因为兼容性问题也是比较难，或者加密块锁死。最后再次说明，本文所涉及到的仅测试与研究，不针对任何，所以大家希望自律。
推荐关注：
鼠标移到标签上方，
尝试关注标签~
相关热门原创
作者其他原创（3）
小米Max3 AI双摄
【轻众测】70迈 T01 胎压监测仪
【轻众测】素士儿童声波电动牙刷 C1
酷冷至尊 CK372 侧刻RGB机械键盘
华为 FreeBuds无线耳机
赞146评论55
赞68评论84
赞66评论92
赞1552评论849
赞614评论57
赞725评论255
赞964评论363
赞468评论128
扫一下，分享更方便，购买更轻松
用户名/邮箱
两周内免登录联系人:戴先生
职 位 :经理
电 话 :86-6
联系我时请告诉我是"一步电子网"看到的信息，会有优惠哦！谢谢
传 真 :86-8
地 址 :广东 深圳 深圳市龙岗区坂田街道布龙路633号和盛大厦410
本司优质信息
产品名称：
Proxmark3全加密电梯卡解码读写设备带教程
所属类别：
Proxmark3&/&PM3
标题：Proxmark3全加密电梯卡解码读写设备带教程
Proxmark3全加密电梯卡解码读写设备带教程,深圳市华翔天诚科技有限公司是一件专业从事RFID、NFC智能卡与智能读卡器领域的高科技企业，专业生产、销售智能读卡器、密码键盘、智能卡，批量供货、价格优惠。主要供应的磁条卡读卡器有：Mini300、Mini400、Mini400B、MCR200、MSR605、MSR606、MSR609、MSRX6、MSRX6 BT、MSR009、MSR010、MSR009BT、MSR100，MSR900S。欢迎系统集成商项目合作与批发订购！ 业务联系：戴先生
微信：Alex Proxmark3 Easy(V3.0) 卡匠工具是一款难得的RFID领域难得的功能强大的解卡工具，结合ACS系列产品ACR122U-A9，可以完全解决RFID智能卡全加密的难题，支持高频IC卡与低频T5577卡，是卡匠必须玩转的一款中高端设备！Proxmark3 Easy(V3.0)工具在手，卡匠无忧！ Proxmark3 Easy(V3.0)卡匠工具硬件性能参数：
(低频天线右侧安装时)
# LF antenna: 29.84 V @ 125.00 kHz
# LF antenna: 32.31V @ 134.00 kHz
# HF antenna: 28.43V @ 13.56 MHz
(低频天线左侧安装时)
# LF antenna: 43.86 V @ 125.00 kHz
# LF antenna: 24.48 V @ 134.00 kHz
# HF antenna: 25.13 V @ 13.56 MHz
工作电压：3.5-5.5V工作电流：50-130mA长宽尺寸：54mm*86.6mm厚度尺寸：6.2mm（薄） 9.8mm（加螺丝） 15.8（加低频天线） Proxmark3 Easy(V3.0)卡匠工具主要功能(常用)：
1、高频IC卡：A、操作卡模式：
1.常规读写M1 S50卡以及其他14443A类B类卡。2.使用PRNG漏洞解析0扇区。3.使用nested(mfoc)漏洞，解析全卡。 B、模拟卡模式：
1.模拟Mifare系列S50/Ultralight/DESFire卡的UID。2.模拟M1 S50全扇区数据。（挑读卡机）3.模拟M1 S50空壳，获取数据计算秘钥（挑读卡机）
C、静默模式：
1.静默嗅探M1 S50卡片与读卡机之间通讯数据，解析秘钥。2.静默嗅探14443A类B类卡片与读卡机完整通讯数据。3.可用于调试读卡设备，行为分析。 2、低频T5577卡：A、操作卡模式：
1.读写ID，HID，T55XX，Indala等低频卡。2.通过对T55XX卡写ID/HID/Indala，变身成为这三种卡。 B、模拟卡模式：
1.输入ID/HID卡号，模拟成指定卡片类型。2.模拟指定调制方式的卡片以及数据ASK/FSK/PSK C、静默模式：
1.静默嗅探卡片和读卡机之间数据(少用，未测试)
Proxmark3 Easy(V3.0)卡匠工具兼容官方全部固件，可根据需要刷任意版本。根据喜好，可使用官方“命令行”或“Proxmark ”来操作，购买设备同时附赠傻瓜化易操作软件：(适用固件)
深圳市华翔天诚科技有限公司是一件专业从事RFID、NFC智能卡与智能读卡器领域的高科技企业，专业生产、销售智能读卡器、密码键盘、智能卡。主要系列产品有：
1、连机智能卡读写器:ACR39U、ACR39T-A1、ACR38U-I1、ACR38U-H1、ACR38U-N1、ACR38T、ACR38F、ACR38K-E1、ACR33U、ACR38U-R4、ACR92、MCR3516；
2、非接触式读写器:ACR1252、ACR122U、ACR122S、ACR122T、ACR1251、ACR110、ACR123S、ACR123U、ACR1283L、ACR1222L、ACR122L、ACR1281U-K1、ACR1281U-C1、ACR1281S-C1、S9、S8、NCR533、Could4700F、HX203、HX202；
3、移动读卡器:ACR3901U-S1、ACR31、ACR32、ACR35、ACR38U-ND、ACR39T-A3、ACR1255U；
4、按键式读写器:ACR890、ACR83、ACR89U-A1、ACR89U-2、PTR89；
5、智能卡读写器模块:ACM38U-Y3、ACM1252U-Y3、ACM1281U-C7、ACM1281S-C7、S3、MF50。
6、磁卡读写：Mini300、Mini400、Mini400B、MCR200、MSR605、MSR606、MSR609、MSRX6、MSRX6 BT、MSR009、MSR010、MSR009BT、MSR100；
7、密码键盘：YD541系列、YD531系列、YD511系列、YD570系列等；
8、智能卡：接触式芯片卡、非接触芯片卡、复合卡、Java卡、CPU卡、滴胶卡等。
欢迎系统集成商项目合作与批发订购！
产品名称：Proxmark3全加密电梯卡解码读写设备带教程
*咨询详情：产品名称：Proxmark3全加密电梯卡解码读写设备带教程
是什么价格？发货期几天？
免责声明：以上信息由会员自行提供，内容的真实性、准确性和合法性由发布会员负责，一步电子网对此不承担任何责任。交易汇款需谨慎，请注意调查核实，一步电子网不涉及用户间因交易而产生的法律关系及法律纠纷，纠纷由您自行协商解决。
联系方式：是处理侵权投诉的专用邮箱，在您的合法权益收到侵害时，欢迎您向该邮箱发送邮件，我们会在3个工作日内给您答复，感谢您对一步电子网的关注与支持！
同类优质信息
价格：电议
价格：￥6元/台
价格：电议
价格：￥3.5元/张
价格：￥55000元/台
价格：￥50000元/套
相关搜索：
相关公司：
相关分类：
热门产地：
深圳市华翔天诚科技有限公司为你提供的"Proxmark3全加密电梯卡解码读写设备带教程"详细介绍，包括优质的门禁考勤系统价格、型号、图片、厂家等信息。如有需要，请拨打电话：。不是你想要的产品？，让供应商主动联系你。阿里巴巴中国站和淘宝网会员帐号体系、《阿里巴巴服务条款》升级，完成登录后两边同时登录成功。
¥343.20
总成交332笔
广东 深圳市
总成交66笔
广东 深圳市
总成交1313笔
广东 东莞市
总成交638笔
广东 深圳市宝安区
总成交23笔
广东 惠州市惠阳区
总成交737笔
广东 深圳市
总成交424笔
广东 深圳市罗湖区
广东 深圳市龙岗区
总成交170笔
广东 深圳市宝安区
广东 深圳市龙岗区
广东 深圳市龙岗区
广东 深圳市龙岗区
广东 深圳市宝安区
江苏 宝应县
广东 深圳市
广东 深圳市
广东 东莞市
广东 广州市天河区
广东 东莞市
总成交102笔
广东 广州市花都区
让千万商家找到您
感兴趣的产品
感兴趣的产品
感兴趣的产品
感兴趣的产品}